X.Org Server ja XWayland said kiireid turvauuendusi

X.Org arendajad vabastasid xorg-server 21.1.23 ja XWayland 24.1.12, sulgedes samal ajal üheksa haavatavust X.Org X Serveris ja XWaylandis. Parandused avaldati 2. juunil 2026; ametlikus X.Org kataloogis on juba saadaval lähtekoodiarhiiv xorg-server-21.1.23 ja xwayland-24.1.12.

Probleemid mõjutavad nii klassikalist X.Org Serverit kui ka XWaylandi — komponenti, mille kaudu X11 rakendused töötavad Waylandi seansi sees. Seetõttu on uuendus oluline mitte ainult täisfunktsionaalsete X11 seansside kasutajatele, vaid ka neile, kes on juba üle läinud Waylandile, kuid jätkavad vanade X11 rakenduste ja mängude käitamist.

CVE-d ei olnud sel hetkel veel määratud, seega on haavatavuste teadetes toodud need ZDI-CAN identifikaatorite ja probleemide kirjeldustega. Kaheksa viga edastas anonüümne uurija TrendAI Zero Day Initiative'i kaudu, veel ühe avastas arendaja Red Hat’ist ja pikaajaline X.Org osaleja Peter Hatterer.

Mis on parandatud

• Stiilinuputäide üleküllus font alias'i töötlemise ajal.
  Viga tekkis X serveri ja libXfont2 piirangute mittevastavuse tõttu: server eraldati 256 baitine puhversalend, samas kui alias sihtnime pikkus võis ulatuda 1024 baitini. Eriti valmistatud font alias, mille pikkus oli vahemikus 257 kuni 1023 baiti, võis põhjustada kirjutamist puhversalendi piiridest välja.

• Use-after-free XSYNC miSyncDestroyFence() funktsioonis.
  Kliendil võis olla võimalus luua mitmeid fence-trigger'eid, oodata nende aktiveerimist ja siis teise ühenduse kaudu fence hävitada. See viis juba vabastatud mälu juurde pääsemiseni ja potensiaalselt vabastatud funktsiooni näidiku kutse juurde.

• Stack overflow'd XKB klahvitüüpides.
  Nuputüüpide kontrollimisfunktsioonis CheckKeyTypes() ei rakendatud piisavalt piiranguid mittestandardsete klahvitüüpide kohta XkbMaxShiftLeveli järgi. Selle tulemusena võis klient määrata liiga palju vahetustaset ja provotseerida mitmeid virna ülevoolusid. Eristatud on ka, et probleem on seotud varasema haavatavuse mittetäieliku parandamisega CVE-2025-26597.

• Stack overflow XKB SetMap Request'i korral.
  Funktsioonis _XkbSetMapChecks() kasutati fikseeritud massiivi mapWidths[256], indekseeritud nuputüübi numbri järgi. Kontrollitud kliendi nihke korral võis abifunktsioon kirjutada andmed selle massiivi piiridest välja.

• Use-after-free XSYNC FreeCounter() funktsioonis.
  Haavatavus ilmnes mitme SyncCounter'i töös: üks klient võis oodata, et käivitatakse käivitajad, samas kui teine ühendus suutis vabastatud mälu juurde pääseda vastavate loendurite hävitamise kaudu.

• Use-after-free XSYNC SyncChangeCounter() puhul.
  Sarnane stsenaarium hõlmas loendurite muutmist: mitme ühenduse samaaegse töö puhul võis klient pääseda varem vabastatud SyncCounter'ile, kui selle olek oli muutumisel.

• Mälu lugemine ja kirjutamine GLX ChangeDrawableAttributes'i piirest välja.
  Funktsioonis __glXDisp_ChangeDrawableAttributes() oli vale päringu suuruse kontroll. See võimaldas lugeda või kirjutada kliendi kontrolli all olevaid byte'e päringu puust välja. Lugemine võis põhjustada teavet lekkimise, kirjutamine aga põhjustas krahhi serverilt, ning X serveri käitamine root'il avas teoreetiliselt teed privileegide tõstmiseks.

• Use-after-free ja teabe lekkimine CreateSaverWindow'is.
  Klient võis muuta akna atribuute ja sundida ekraanisäästjat aktiveeruma, pärast mida pöördus server juba vabastatud andmete poole. Teates kirjeldati seda stsenaariumina, mis võib viia teabe lekkimiseni.

• Heap'i piirest kirjutamine DRI2 DRIGetBuffers / DRIGetBuffersWithFormat'is.
  Viga tekkis mitme DRI2BufferBackLeft'i ja ühe DRI2BufferFrontLeft'i päringuga. Tüübi päring võis viia mälu allokatsiooni piirest põhimõtteliselt kirjutamiseni. See on ainus probleem üheksast, mis ei ilmunud TrendAI ZDI kaudu, vaid Peter Huttereri kaudu.

Selles väljaandes ei teatatud erakorralistest uutest võimalustest: 21.1.23 ja 24.1.12 - eelkõige turvaparanduste väljalasked. Kasutajatele ja levitavatele distrokile soovitatakse uuendada mõlemat paketti: xorg-server klassikalise X11 jaoks ja xwayland X11 rakenduste ühilduvuse jaoks Waylandi sessioonides.

Allikas: linux.org.ru